Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

Sfruttamento della vulnerabilità di esecuzione remota di codice CVE-2024-7954 Progetto di test di vulnerabilità del software Inviato da: Shivansh Kuntal Panoramica Questo progetto dimostra lo sfruttamento di CVE-2024-7954 , una vulnerabilità critica di esecuzione remota di codice RCE che colpisce...

Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE Apache Flink Web Dashboard RCE...

CVE-2026-34159

CVE-2026-34159 Exploit RCE zero-click per il server RPC Lama.cpp versione b8487 di CVE-2026-34159 exploit sviluppato da Hassan Ali @Casp3r0x0 puoi trovare il write-up completo su https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free Esecuzione di codice remoto tramite Use-After-Free in JScript.dll CVE-2025-30397 🧠 Descrizione Questo repository contiene un exploit proof-of-concept PoC per una vulnerabilità Use-After-Free nel motore JScript jscript.dll che interes...

webpwn3r

webpwn3r Questo progetto non è mantenuto da anni ed è stato scritto quando stavo imparando Python, ma ancora oggi piace alla gente :D. Supporta solo python2.7 WebPwn3r - Scanner di sicurezza per applicazioni web. Di Ebrahim Hegazy - @Zigoo0 Ringraziamenti: @lnxg33k, @dia2diab @Aelhemily, @okamalo...

CVE-2023-36845

CVE-2023-36845 Utilizzo? bash cve.sh yourfile.txt Riferimenti: https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=enUS...

CVE-2020-9484

CVE-2020-9484 Riferimenti Autori: redtimmysec, masahiro331 https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz + Ho appena analizzato l'exploit 1-day. poi rimodellato. Descrizione Rispetto al PoC precedente, presenta i seguenti vantaggi. + Script di ambiente per Ubuntu 18.04. + Puoi...

CVE-2023-43838

CVE-2023-43838 Una vulnerabilità di upload arbitrario di file in Personal Management System v1.4.64 consente agli attaccanti di eseguire codice arbitrario caricando un file SVG appositamente realizzato come avatar del profilo utente. Informazioni aggiuntive 1. Creare alert.svg con il seguente...

cve-2025-29384

CVE-2025-29384 Proof-of-Concept-Exploit Überblick Dieses Repository enthält einen erweiterten Proof-of-Concept-Exploit PoC für CVE-2025-29384 , eine kritische Stack-basierte Pufferüberlauf -Schwachstelle, die im Tenda AC9 -Router mit der Firmware-Version V15.03.05.14multi entdeckt wurde. Diese...

WonderCMS-CVE-2020-35314

CVE-2020-35314 - Authentifizierte entfernte Codeausführung in WonderCMS 3.1.3 Dieses Repository wurde mit dem Ziel erstellt, die Remote Code Execution-Schwachstelle in WonderCMS v3.1.3 zu testen. Dieses gefälschte Plugin enthält eine Backdoor-PHP-Shell, die sich in der Datei evil.php befindet. Es...

React2Shell_CVE-2025-55182

CVE-2025-55182 Exploit modulare con bypass WAF Uno script Python che fornisce una shell interattiva per sfruttare la critica vulnerabilità RCE CVE-2025-55182 in applicazioni React Server Components e Next.js vulnerabili. Questo exploit mira al difetto di deserializzazione che consente l'esecuzion...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 EDIT: Oracle ha appena divulgato una nuova vulnerabilità CVE-2025-61884; lo script di rilevamento per tale vulnerabilità si trova in questo repository o in originale qui:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Come riportato dall'avviso di...

pinky

Uploading a webshell is almost always the next step after exploiting a web vulnerability, but services like Cloudflare and the new generation of firewalls do a really good job preventing attackers to run commands in the target via HTTP or HTTPS. On the other hand, text content filtering and...

varlib-cve-2025-66034

Exploit fontTools varLib CVE-2025-66034 Questa repository non introduce una nuova vulnerabilità. Questo è un exploit proof-of-concept per CVE-2025-66034 che interessa la pipeline di generazione dei font variabili varLib di fontTools. La vulnerabilità consente a un attaccante di controllare il nom...

CVE-2021-41773

CVE-2021-41773 — PoC: Path Traversal + RCE tramite modcgi Solo per uso in ambienti controllati e propri. Non usare contro sistemi senza autorizzazione. Descrizione PoC sviluppata per dimostrare e comprendere la vulnerabilità CVE-2021-41773 , presente in Apache HTTP Server 2.4.49. Il difetto risie...

git-lfs-RCE-exploit-CVE-2020-27955

Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / powershell Version Betroffen: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet unter Windows auf: git,...

Spring-Web-5xx-Mitigated-version

Spring-Web-5xx-Mitigated-version Panoramica Questa versione mitigata di Spring Web 5.x.x è specificamente progettata per affrontare vulnerabilità critiche rilevate da più vendor tramite Sonatype e Mend. Le vulnerabilità, identificate nell'avviso CVE-2016-1000027, rappresentano un rischio di...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

Repository di Detection Engineering per CVE-2025-25257 Panoramica Questo repository fornisce contenuti di detection engineering pronti per la produzione per CVE-2025-25257 , una vulnerabilità di SQL Injection pre-autenticazione in Fortinet FortiWeb Fabric Connector versioni 7.0 fino a 7.6.x. Lo...

CVE-2025-52691

CVE-2025-52691 SmarterMail Build 9406 e versioni precedenti è vulnerabile al caricamento arbitrario di file. Un attaccante non autenticato può caricare file arbitrari in qualsiasi posizione del server di posta, consentendo potenzialmente l'esecuzione di codice remoto. Come funziona questo metodo ...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / Exploit RCE 0-Click Autore: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 Questo repository contiene un exploit proof-of-concept per CVE-2023-51409, una vulnerabilità di caricamento file arbitrario non autenticato nel plugin WordPress AI Engine: ChatGPT...